Alles Wissenswerte zum AI Act in 6 Kapiteln. Pflichten, Klassifizierung, Sanktionen, Zeitplan und Checkliste für die Konformität.
Der AI Act (EU-Verordnung 2024/1689) ist das erste Gesetz weltweit, das sich der Regulierung künstlicher Intelligenz widmet. Von der Europäischen Union verabschiedet, erlegt er jeder Organisation Pflichten auf, die ein KI-System auf europäischem Boden entwickelt, einsetzt oder nutzt — unabhängig von Größe oder Branche.
Der Gesetzestext umfasst über 400 Seiten. Die Pflichten variieren je nach Art des Systems, Risikoniveau und Rolle der Organisation. Die meisten Unternehmen wissen nicht, wo sie anfangen sollen — und oft nicht einmal, ob sie betroffen sind (fast alle sind es).
Dieser Leitfaden übersetzt die Verordnung in konkrete Maßnahmen, Kapitel für Kapitel, für Entscheidungsträger, Compliance-Verantwortliche und operative Teams. Er berücksichtigt die Rolle der deutschen Aufsichtsbehörden — insbesondere der BfDI (Bundesbeauftragte für den Datenschutz und die Informationsfreiheit) und der BaFin — sowie die Wechselwirkungen mit der DSGVO.
Sie sind höchstwahrscheinlich bereits betroffen
Wenn Ihre Organisation ein automatisches Übersetzungstool, einen Chatbot, eine Empfehlungsmaschine oder einen KI-Assistenten in Ihrer Bürosoftware nutzt — dann sind Sie Nutzer eines KI-Systems im Sinne der Verordnung. Artikel 4 verpflichtet Sie, Ihre Mitarbeitenden zu schulen. Die Frist ist seit August 2025 bereits abgelaufen.
Kapitel 1 — Die Grundlagen des AI Act: für wen er gilt, was er abdeckt, die zentralen Definitionen.
Kapitel 2 — Klassifizierung nach Risikoniveau: Wie Sie feststellen, ob Ihre KI-Systeme als unannehmbares, hohes, begrenztes oder minimales Risiko eingestuft werden.
Kapitel 3 — Artikel 4 und die Schulungspflicht: Was jede Organisation umsetzen muss, um die KI-Kompetenz ihrer Teams sicherzustellen.
Kapitel 4 — Sanktionen und Bußgelder: Welche Risiken bei Nicht-Konformität bestehen, einschließlich der Beträge und Berechnungskriterien.
Kapitel 5 — Der vollständige Zeitplan: Alle Fristen von 2024 bis 2027, Phase für Phase, mit den prioritären Maßnahmen für jede Etappe.
Kapitel 6 — Die Checkliste nach Funktion: DSB, Personalleitung, IT-Leitung, Geschäftsführung und KMU-Verantwortliche — die für Sie relevanten Compliance-Maßnahmen in einer interaktiven Checkliste.
📄AI Act Artikel 4: die KI-Schulungspflicht erklärt→